Quanto costa la perdita di dati?

Chi è responsabile dei dati se vengono irrimediabilmente persi?

Nelle grandi aziende, in particolare, vengono costantemente generati innumerevoli dati nell'ambito delle attività commerciali. Questi dati vengono solitamente gestiti ed elaborati con l'aiuto di complessi sistemi informatici. Il valore di questo materiale dipende soprattutto dal tipo di dati e dai vantaggi che ne derivano per l'azienda in questione.

A differenza degli oggetti fisici, i dati non hanno un valore materiale. Archiviati otticamente su un CD o un DVD o magneticamente su un disco rigido, non sono né tangibili né visibili senza l'aiuto di un computer. In molti casi, inoltre, i dati sono unici e irrevocabilmente persi se vengono smarriti. Questo vale per i disegni tecnici, i manoscritti e le perizie, così come per le foto delle vacanze o del matrimonio.

Se i dati vengono irrimediabilmente persi in un'azienda, si pone subito la questione dell'adeguato risarcimento. La legge tedesca sugli illeciti civili distingue tra risarcimento e ripristino. In linea di principio, questa legge presuppone che il rispettivo danneggiante debba risarcire il danno subito nell'ambito di un ripristino. A tal fine, deve riparare personalmente il danno o pagare la somma di denaro necessaria per il ripristino. Si tratta, ad esempio, dell'importo richiesto da un'azienda di recupero dati per rendere nuovamente leggibili i dati distrutti.

Tuttavia, se i dati sono stati persi in modo permanente, questa strada porta a un vicolo cieco. Se non è possibile per nessuno ripristinare i dati nella stessa forma, non è dovuta alcuna somma di denaro. Tuttavia, questo non esonera automaticamente la parte danneggiante dall'obbligo di risarcimento. Anzi, a causa dell'impossibilità di ripristinare i dati, il danneggiante deve un risarcimento monetario, il cui importo viene calcolato in base alla cosiddetta ipotesi di differenza.

A tal fine, si determina la differenza tra la situazione finanziaria del danneggiato dopo il verificarsi dell'evento dannoso e l'ipotetica situazione finanziaria in assenza di tale evento. In base a questo calcolo, il danno risarcibile corrisponde ai costi sostenuti per ricostruire i dati persi e non recuperabili dalla memoria, oltre al tempo aggiuntivo e alle spese per il personale derivanti dall'interruzione dei processi aziendali. Anche la perdita di profitto è considerata un danno risarcibile.

Da questo tipo di risarcimento si evince che solo le perdite conseguenti e il mancato guadagno sono risarcibili. I dati persi in sé non hanno alcun valore monetario. Questa constatazione non è affatto una sciocchezza giuridica e concettuale. È certamente rilevante quando si tratta di file privati come le già citate foto digitali delle vacanze. Se queste vengono perse irrimediabilmente, è indubbiamente fastidioso per le persone interessate, ma non comporta alcun danno materiale. Per questo motivo, in genere i privati non possono aspettarsi un risarcimento in caso di perdita di dati.

Tuttavia, anche le aziende che subiscono danni ingenti a causa della distruzione dei dati non vengono automaticamente risarcite per le perdite subite. Chi non esegue regolarmente il backup dei propri dati è almeno in parte responsabile. Per questo motivo, i dati rilevanti per l'azienda dovrebbero essere disponibili in una seconda o terza copia su supporti diversi. Se questo aspetto viene trascurato, la parte lesa potrebbe essere costretta a sostenere l'intera perdita.

Oggi più che mai, le aziende devono essere consapevoli che i loro dati rappresentano un capitale e quindi meritano un'attenzione particolare. Valutare i dati da un punto di vista aziendale aiuta a trovare la tecnologia più adatta per la sicurezza dei dati, senza superare il limite o correre il rischio di trascurare tecnologicamente importanti dati aziendali.